CVE-2026-18982

Nome do Software Vulnerável e Versões Afetadas RHOAI training-operator (versões afetadas não especificadas)

Descrição Uma falha permite que usuários com funções padrão de edição ou administração em qualquer namespace do Kubernetes escalem seus privilégios. Através da criação de jobs de treinamento, um invasor pode personificar contas de serviço, acessar o sistema de arquivos do host e potencialmente executar código arbitrário remotamente. Isso ocorre porque as permissões de jobs de treinamento são agregadas aos ClusterRoles nativos de edição e administração do Kubernetes, combinadas com a passagem irrestrita de PodTemplateSpec.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.